View a markdown version of this page

音声分析でグラントを使用する方法を理解する - Amazon Chime SDK

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

音声分析でグラントを使用する方法を理解する

音声分析には、カスタマーマネージドキーを使用するための許可が必要です。音声プロファイルドメインを作成すると、関連付けられた Amazon Chime SDK Voice Connector は、KMS AWS にCreateGrantリクエストを送信して、ユーザーに代わって許可を作成します。次の内部オペレーションでキーを使用するには、許可が必要です。

  • 提供された対称カスタマーマネージドキー ID が有効であることを確認するリクエストを DescribeKey AWS KMS に送信します。

  • オブジェクトを暗号化するデータキーを作成するための KMS キーへのGenerateDataKeyリクエストの送信。

  • KMS AWS にDecryptリクエストを送信して暗号化されたデータキーを復号し、データの暗号化に使用できるようにします。

  • KMS AWS にRetireGrantリクエストを送信して、音声プロファイルドメインに使用される許可を廃止します。

  • サーバー側の暗号化を使用して Amazon S3 にファイルを保存する。

許可へのアクセスを取り消すか、サービスのキーへのアクセスをいつでも削除できます。その場合、音声分析はキーによって暗号化されたデータにアクセスできなくなります。これは、そのデータに依存するすべてのオペレーションに影響し、スピーカー検索ワークフローでAccessDeniedExceptionエラーや障害が発生します。